Consultant GRC - confirmé

U.Neat; Lyon; Híbrido; EUR 55.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Télétravail partiel (50%)

Descripción de la vacante

U.NEAT est une société spécialisée en cybersécurité, intervenant sur l’ISC/CSIRT, le SecOps et le conseil en SSI / GRC. Vous travaillez sur un projet d’outil dédié à l’intégration de la sécurité dans les projets, visant à harmoniser les pratiques d’analyse de risques via des référentiels cyber.

Vos missions incluent l’animation d’ateliers, la collecte et la formalisation des besoins métiers, l’analyse et la consolidation des référentiels, et le cadrage du futur outillage avec les exigences

Formación

• Formation supérieure en informatique, cybersécurité ou gestion des risques.
• Analyse de risques cyber (EBIOS RM, ISO 27005) et connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI).
• Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation).
• Rédaction d’exigences fonctionnelles et non fonctionnelles et de cahiers des charges.
• Intégration de la sécurité dans les projets numériques (démarche Security by Design).
• Perspectives de croissance de l’entreprise spécialisée en cybersécurité.

Responsabilidades

• Animer les ateliers avec les référents cyber et les parties prenantes.
• Recueillir, formaliser, consolider et prioriser les besoins métiers.
• Analyser les référentiels existants et définir une structure réutilisable.
• Construire et consolider le référentiel des risques cyber.
• Définir les règles de gouvernance et de maintien à jour des référentiels.
• Formaliser les exigences fonctionnelles et techniques.
• Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible.
• Intégrer la sécurité dans les projets numériques et promouvoir la démarche de sécurité.
• Contribuer au développement d’une entreprise en croissance, spécialiste de la cybersécurité.

Conocimientos

Analyse de risques

EBIOS RM

ISO 27005

ISO 27001/27002

NIST

GRC

Modélisation de référentiels

Rédaction d’exigences

Security by Design

Educación

Formation supérieure en informatique

Cybersécurité

Gestion des risques

Descripción del empleo

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

Cyber Defense Center : service SOC managé et CSIRT

Expertises : assistance technique SecOps / DevSecOps

Consulting : activités de conseil en SSI / GRC

Vous interviendrez dans le cadre d'un projet de développement d'un outil dédié à l'Intégration de la Sécurité dans les Projets (ISP). L'objectif est d'harmoniser les pratiques en matières d'analyse de risques à travers un ensemble de référentiels cyber.

Animation et recueil des besoins

Animer les ateliers avec les référents cyber et les parties prenantes

Recueillir, formaliser, consolider et prioriser les besoins métiers

Construction des référentiels

Analyser les référentiels existants et définir une structure réutilisable

Construire et consolider le référentiel des risques cyber

Définir les règles de gouvernance et de maintien à jour des référentiels

Cadrage du futur outillage

Formaliser les exigences fonctionnelles et techniques

Rédiger le cahier des charges et les recommandations d’évolution du dispositif cible

Vos compétences

Formation supérieure en informatique, cybersécurité ou gestion des risques

Analyse de risques cyber (EBIOS RM, ISO 27005) et bonne connaissance des référentiels sécurité (ISO 27001/27002, NIST, guides ANSSI)

Modélisation et structuration de référentiels (taxonomie, cartographie risques / mesures, capitalisation)

Rédaction d’exigences fonctionnelles et non fonctionnelles, et de cahiers des charges

Intégration de la sécurité dans les projets numériques (démarche Security by Design)

Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail